— Основными задачами считаю повышение эффективности и слаженности работы действующей комплексной системы информационной безопасности «Транснефти», а также профессиональное развитие людей, обеспечивающих бесперебойное функционирование этой системы, — говорит Иван Шальков.
В условиях повышенного риска целевых компьютерных атак и возросшей мотивации нарушителей, бесперебойная работа компании зависит от киберустойчивости — надежного и непрерывного функционирования технологических, учетных и управленческих процессов.
— В условиях дефицита кадров для обеспечения требуемого уровня кибербезопасности вместе с развитием компетенций специалистов необходимо максимально оптимизировать трудозатраты на выполнение всех процессов. Этой цели можно достичь унификацией, упорядочиванием и централизацией функций и систем защиты информации, — отмечает Иван.
Работа предполагает внедрение единых (отраслевых) систем защиты информации как продолжение в целом стратегии ИТ‑блока по созданию корпоративных информационных систем и единой информационной инфраструктуры. С одной стороны, это позволит снять избыточную нагрузку с работников подразделений информационной безопасности дочерних предприятий, компенсировать кадровый голод. С другой — обеспечит прочную защиту всей информационной инфраструктуры системы «Транснефти» и единые подходы к обеспечению кибербезопасности.
Еще одной немаловажной задачей Иван Шальков считает развитие сервисного подхода к обеспечению функций информационной безопасности на базе Центра компетенций.
— Цель — повысить качество такого сервиса и в результате его привлекательность как продукта для всех организаций системы «Транснефть», — рассказывает Иван. — С учетом моего предыдущего опыта постараюсь выстроить такие типовые договорные схемы взаимодействия, которые позволят сократить издержки на решение задач, не несущих прямой ценности с точки зрения повышения кибербезопасности.
Иван Шальков был одним из делегатов «Транснефти» на конференции «Цифровая индустрия промышленной России» (ЦИПР).
— На форуме представлено много решений в области информационной безопасности, — рассказывает он. — Что актуально для «Транснефти». Преобладают наработки, которые помогают совмещать ПО с нормативными требованиями и поддерживать стандарты безопасности в самой компании. Мы определили пул отечественных компаний, с которыми будем прорабатывать дальнейшее взаимодействие.
Новые партнерства и собственный опыт позволят в кратчайшие сроки завершить импортозамещение средств защиты информации. Уже сейчас полностью закончен переход на системы отечественного производства в области защиты от вредоносного ПО, контроля доступа к сети, анализа входящего почтового трафика, мониторинга защищенности и реагирования на инциденты информационной безопасности.
До конца года будут полностью заменены на отечественные системы межсетевого экранирования. Продолжится собственная разработка систем, автоматизирующих такие процессы, как управление доступом к информационным ресурсам и оценка состояния информационной безопасности в сетях, информационных системах и АСУТП. Эти системы будут максимально учитывать специфику процессов «Транснефти» и дочерних предприятийи обеспечивать их бесшовное выполнение.
В подразделениях информационной безопасности по всей «Транснефти» работают более 300 специалистов, которые решают обширные задачи: от защиты коммерческой тайны и обеспечения соответствия деятельности требованиям законодательства до тонкой экспертной настройки систем защиты информации, расследования инцидентов и анализа защищенности информационных активов. Но самым дорогим ресурсом (помимо времени), отмечает Иван, по‑прежнему остаются люди — уникальная ИТ‑команда «Транснефти».
Внутренний корпоративный портал — точка притяжения работников «Транснефти» по самым разным вопросам. Здесь — новости компании и своего подразделения, информация о социальных акциях, виртуальный маршрут по Выставочному залу «Транснефти». Даже работа столовой в башне «Эволюция» — как на ладони. Самое важное — возможность быстро получать сведения, напрямую касающиеся профессиональной деятельности.
Анна Клыкова — одна из тех, кто объединяет работников с помощью цифровых коммуникаций. Тренд на импортозамещение, повышение информационной безопасности, масштабирование системы дали импульс к обновлению портала. Базовые сервисы реализованы на базе платформы «Битрикс 24».
— Необходимо создать условия, при которых сотрудники чувствовали бы себя вовлеченными в принятие решений, ответственными за результаты своей работы и могли бы проявить себя в разных сферах деятельности компании: это и расширение компетенций, и участие в социально значимых мероприятиях, и повышение эрудиции, а самое главное — быстрый и удобный доступ к файлам и документам, — говорит Анна Клыкова. — Внутренний портал — один из элементов систем цифровых коммуникаций и отличный инструмент для достижения этих целей.
Доступ к корпоративному порталу до 2024 года имели лишь 10% (примерно 11 тыс. пользователей) от общей численности работников «Транснефти». На него могли зайти в основном работники организаций системы «Транснефть», расположенных в Москве.
— Это значит — низкая информированность и вовлеченность в жизнь компании, долгий поиск необходимой информации или получения базовых сервисов для организации работы, — отмечает Анна.
Обычному пользователю незаметны исходные коды и стек технологий. Главное в обновленной архитектуре информационной системы — надежность, безопасность, масштабируемость, удобство поиска, новые полезные подсистемы и сервисы, которые облегчат ежедневную рутину. Уже создано единое окно, через которое в новую жизнь корпоративных коммуникаций могут заглянуть 53 тыс. работников «Транснефти». По словам Анны, это уже дает эффект — сотрудники разных подразделений стали активнее взаимодействовать.
Сейчас доступна базовая функциональность портала: это раздел «Медиацентр», модуль «Задачи и проекты», личный кабинет. В новом дизайне интерфейс стал интуитивно понятным: поиск, бронирование переговорных комнат, запись на мероприятия, доступ к корпоративным информационным системам.
В 2025 году в работу единой корпоративной онлайн-площадки планируют внедрить систему управления знаниями и кадровые сервисы. Это не просто избавит от части бумажного документооборота, но и ускорит обмен информацией, а значит — и рабочий процесс. Например, оформить командировку или отпуск можно будет полностью в электронном формате. Это позволит посвятить несколько свободных минут саморазвитию или участию в стратегических инициативах компании. Например, обдумать и внести полезное предложение в рамках Системы развития Транснефть — ОПТИМУМ.
— Развитие корпоративных коммуникаций на таком уровне для меня — новый этап применения знаний и синтез работы с людьми и современными технологиями, — говорит Анна. — Совершенствование портала позволит лучше актуализировать сервисы. Например, сейчас мы работаем над возможностью доступа на портал с мобильных устройств.
Оптимизация непроизводственных процессов, по мнению Анны, — важная составляющая деятельности любой компании. Развитие внутренних корпоративных коммуникаций — основа эффективной работы, прозрачности взаимодействия. Отклик на ожидания создает атмосферу доверия и взаимопонимания между сотрудниками, что, в свою очередь, повышает мотивацию и производительность труда. Но есть и глобальный эффект: развитие внутренних коммуникаций способствует улучшению репутации HR-бренда компании.